网络安全:无线设备的十个安全要诀3

r>　　3．需要使用VPN。使用采用安全套接层（SSL）协议的虚拟专用网（VPN），用于与远程设备之间的通信。这样谁都可以访问公司网站——它不需要SSL，但又只允许经过适当授权的人才可以访问相关应用。
　　
　　4．限制对文件的访问。虽然推销员可能需要历史客户信息（姓名、地址、上一次向公司购买的商品），但他们可能不需要信用卡号码（这可能归会计/计费部门所管）。所以推销员应当无法访问这些文件或者数据库。技术人员在提供安装服务时可能需要访问硬件信息，但不需要客户关系管理方面的详细资料。
　　
　　5．使用端点扫描技术。这可以确定哪些无线和有线设备在访问网络，然后确定它们是否经过授权、采用了合理的安全机制（譬如更新的Windows补丁、没有已知病毒等）。来自未加保护的远程设备（如便携式电脑）的安全威胁要多于来自外部黑客的安全威胁，因为远程设备在外地使用时会感染上病毒，然后访问网络，从而累及整个系统。由于拥有设备的常常是用户而不是企业，所以企业不会自动更新安全机制。Matthias说，许多企业和个人所犯的一个相关的重大安全错误是，允许谁都可以使用无线设备。所以，每个无线

页码：[1] [2] [3] [4] [5] 第3页、共5页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明